Pour commencer il faut installer les programmes openvpn et easy-rsa:

apt install openvpn easy-rsa

Si vous voulez gardez une sauvegarde de votre dossier:

rsync -av /usr/share/easy-rsa ~/keymaster

Ensuite modifions le fichier /usr/share/easy-rsa/vars

export KEY_COUNTRY="FR"
export KEY_PROVINCE="PACA"
export KEY_CITY="Marseille"
export KEY_ORG="tieduino"
export KEY_EMAIL="af@tieduino.fr"
export KEY_OU="tieduino"

Pensez à remplacer les informations par les votres !

Ensuite, nous allons créez un lien symbolique pour le fichier openssl.cnf

ln -s openssl-1.0.0.cnf openssl.cnf

Ensuite il faut initialisez le PKI

./vars
./clean-all
./build-ca

Créons ensuite le certificat du serveur

./build-key-server <nom_du_serveur>

Ensuite un certificat du client

./build-key <nom_du_client>

(Utilisez-le autant de fois que vous avez de client)

Créons ensuite une clé de sécurité dh:

./build-dh

Ensuite créons la clé partagé entre le serveur et les clients

openvpn --genkey --secret ta.key

(il faudra ensuite copiezcette clé dans les OpenVPN clients)

Dans le dossier /etc/openvpn créez un dossier keys et mettez y toutes les clés du dossier /usr/share/easy-rsa/keys

cp /usr/share/easy-rsa/keys/* /etc/openvpn/keys